mpc

광산 풀 ViaBTC 및 거래 플랫폼 CoinEx의 창립자 겸 CEO 양하이포가 X에 글을 올려 바이낸스 보안 사건에 대해 논평했습니다. 그는 이 사건이 최소한 세 가지 피할 수 있었던 실수를 드러냈다고 언급하며, 이러한 문제는 복잡한 기술이 필요하지 않고, 부족한 것은 규율이라고 말했습니다.양하이포는 첫째, 개발 및 운영 환경이 완전히 분리되지 않았으며, 생산 환경 권한을 가진 인원은 전용 장비를 사용해야 하고, 제3자 소프트웨어를 설치하지 않아야 하며, 코딩, 채팅 및 웹 브라우징은 다른 장비에서 수행해야 한다고 지적했습니다. 둘째, 운영 체계에 효과적인 이중 인증이 부족하여, 단일 키로 생산 서비스를 조작할 수 있으며, 키가 유출되면 공격자가 전체 생산 권한을 얻을 수 있다고 강조했습니다. 그는 생산 작업이 AWS 브라우저 기반 세션 관리자와 유사한 방식으로 수행될 수 있으며, 하드웨어 보안 키를 두 번째 요소로 사용하여 단일 자격 증명이 유출되어도 침해가 발생하지 않도록 해야 한다고 생각했습니다. 셋째, MPC 다중 서명은 이름만 있을 뿐, 서명자가 거래에 대해 실질적으로 독립적인 검증을 하지 않아 하나의 노드가 뚫리면 전체 메커니즘이 무효화되며, 단일 서명과 다를 바 없다고 말했습니다. 다중 서명은 서명자가 서로 신뢰하지 않고, 각자 거래 자체를 독립적으로 검증할 때만 유효합니다.11월 3일, 바이낸스는 10월 29일 보안 사건에 대한 초기 조사 결과를 발표했습니다. 바이낸스는 약 634억 달러의 디지털 자산이 영향을 받았으며, 업데이트 시점에서 약 285억 달러가 동결되거나 차단되었고, 영향을 받은 토큰 중 98%가 보충이 완료되었다고 밝혔습니다. 보고서에 따르면, 공격자는 내부 지갑 서명 서비스에 대한 무단 접근을 얻었고, 이더리움 EIP-7702를 이용해 핫 월렛에 대한 권한을 부여했습니다. 핫 월렛이 다자간 계산을 사용하기 때문에 단일 개인 키로 즉시 관련 권한을 철회할 수 없었습니다. 바이낸스는 FBI의 정보를 인용하여 북한이 이번 사건에 책임이 있다고 밝혔습니다.

체인 연구원 Zeeme가 X에서 긴 글을 작성하여 해커가 바이낸스, 바이비트 및 비트겟을 공격할 수 있었던 이유와 코인베이스를 뚫기 어려운 이유를 분석했습니다. 그는 코인베이스가 약 95.9만 개의 비트코인(BTC)을 관리하고 있으며, 이는 약 1033.1억 달러의 가치가 있다고 밝혔습니다. 코인베이스는 14년 동안 이러한 공격을 받지 않았습니다.Zeeme는 대부분의 거래소가 수십억 달러를 소수의 핫 월렛에 집중시켜 빠른 인출을 가능하게 한다고 설명했습니다. 반면 코인베이스는 다자 계산(MPC) 기술을 사용하여 전체 개인 키가 디스크나 메모리에 존재하지 않도록 하고, 각 키가 생성될 때 조각으로 나뉘어 서로 격리된 하드웨어 칩에 저장됩니다.그는 비교를 통해 10월에 해커가 바이낸스의 한 DevOps 직원의 컴퓨터를 해킹한 후 핫 월렛 서명을 가로채어 20분 내에 약 63.6억 달러를 이체한 사례를 언급했습니다. 그러나 코인베이스에서는 엔지니어의 컴퓨터를 뚫더라도 쓸모없는 키 조각 하나만 얻을 수 있다고 설명했습니다.또한 Zeeme는 이후 게시물에서 언급된 약 6980만 개의 주소가 코인베이스의 충전 주소이며, 자금을 보관하는 지갑이 아니라는 점을 정정했습니다. 코인베이스 역시 핫 월렛과 콜드 월렛을 모두 갖추고 있습니다.

암호화 거래 플랫폼 Gate의 창립자 한린은 자금 안전성에 대한 생각을 공유하며 보험금고 Vault 솔루션을 제안했습니다. 핵심 원칙은 어떤 한 쪽도 자금을 사용할 수 있는 능력을 단독으로 가지지 않도록 하는 것입니다. 개인 키는 MPC를 통해 세 개의 조각으로 나뉘며, 각각 사용자 장치, Gate 및 한 개의 재해 복구 기관이 보유합니다. 전체 개인 키는 어떤 단일 위치에도 나타나지 않습니다.한린은 2026년부터 현재까지 600건 이상의 보안 사건이 발생했으며, 손실은 800억 달러를 초과했다고 언급했습니다. 9월 한 달 손실은 7.68억 달러였고, 10월은 아직 끝나지 않았지만 한 달 손실은 이미 60억 달러를 초과했습니다. 상반기 손실의 60% 이상은 개인 키가 해킹당하거나 피싱으로 인한 것이며, 코드 취약점은 약 10%를 차지합니다. 10월에는 유통 채널을 겨냥한 하드웨어 삽입 공격이 발생하여 사용자에게 거의 1억 달러의 손실을 초래했습니다.이 솔루션은 Vault에서 출금 시 48시간 지연을 설정하며, 이 기간 동안 사용자는 언제든지 동결할 수 있습니다. 사용자 장치가 분실되거나 백업 비밀번호를 잊어버린 경우, Gate와 제3자는 본인이 신원 인증을 완료한 후 복구를 도와줄 수 있습니다. 만약 Gate 서비스가 사용할 수 없는 경우, 사용자는 장치 조각과 제3자 조각을 사용하여 오픈 소스 도구를 통해 자산을 복구할 수 있습니다. 한린은 플랫폼이 이 구조적 사고와 실제 사용자 시나리오에서 발생한 문제를 공개하여 동료들이 논의할 수 있도록 하겠다고 밝혔습니다.

Google은 은행 및 금융 기관을 위해 암호화폐 및 토큰화 자산을 보호하는 다자 계산(MPC) 호스팅 플랫폼을 출시했습니다. 이 플랫폼은 개인 키 조각을 다양한 환경에 분산 저장하여 단일 참여자가 전체 개인 키를 장악 할 수 없도록 합니다. 거래 서명 전에 기관 규칙에 따라 지출 한도, 승인된 주소 및 다중 권한 요구 사항을 검증할 수 있습니다.이 서비스는 현재 개인 미리보기 단계에 있으며, 2027년 초 상용화될 예정입니다. Google은 여러 대형 금융 기관이 테스트에 참여하고 있다고 밝혔습니다. Alphabet은 이 기술을 Solana와 Ethereum에서의 디지털 자산 보호에 사용했지만, 보유 자산 및 테스트 기관 목록은 공개하지 않았습니다.

코인데스크에 따르면, 구글은 수요일 뉴욕에서 열리는 첫 디지털 자산 세미나에서 구글 다중 당사자 컴퓨트(MPC) 보안 서비스를 발표할 예정이며, 이는 은행 등 금융 기관이 암호화폐 및 토큰화 자산을 보관하고 전송하는 데 도움을 줄 것입니다.이 제품은 현재 비공식 미리보기 단계에 있으며, 여러 금융 기관이 테스트 중입니다. 모회사 알파벳은 이를 사용하여 이더리움과 솔라나에서 자신의 디지털 자산을 보호하고 있으며, 2027년 초 상용화를 계획하고 있으며, 가격은 아직 공개되지 않았습니다. 이 시스템은 개인 키를 여러 조각으로 분할하여 서로 다른 시스템에 분산 저장하며, 거래 서명 전에 기관의 사전 설정된 규칙 검사를 거쳐야 하며, ECDSA 및 Ed25519 알고리즘을 지원합니다.

디지털 자산 후양자 안전 기반 시설 회사 Project Eleven이 Riva Labs를 인수하여 후양자 서명, 지갑, 다자간 계산(MPC) 및 계정 추상화 분야의 능력을 확장한다고 발표했습니다. 이번 인수는 Riva가 이더리움 및 기타 공공 블록체인에서 형성한 기술 및 지식 재산을 포함합니다.Riva Labs의 작업은 해시 기반 후양자 서명, 후양자 MPC, 계정 추상화, 지갑 기반 시설 및 하드웨어 서명을 포함하며, 소비자 하드웨어에서 후양자 서명을 시연한 경험이 있습니다. Project Eleven은 관련 팀과 기술이 후양자 암호학, 디지털 자산 관리 및 블록체인 보안 분야의 연구 및 제품 작업에 통합될 것이라고 밝혔으며, Riva는 인공지능을 연구 및 엔지니어링 프로세스에 적용하는 방법을 회사에 도입할 것입니다.Project Eleven의 CEO이자 공동 창립자인 Alex Pruden은 인수가 연구 및 엔지니어링 팀을 강화하고 디지털 자산의 후양자 안전으로의 전환을 가속화할 것이라고 말했습니다. Riva Labs의 공동 창립자인 Matteo Vena는 양측이 산업에 필요한 도구에 대한 판단이 유사하며, Project Eleven에 합류함으로써 공공 블록체인 업그레이드를 더 대규모로 추진할 수 있다고 밝혔습니다.

ViaBTC 창립자 겸 CEO 양하이보가 글을 발표하며: CoinEx가 종료되고 있지만, 그 열 지갑 시스템은 여전히 상당히 진보적이며 업계의 참고가 될 만하다고 전했다. 그는 CoinEx가 열 지갑에 MPC 기반의 이중 서명 솔루션을 도입하여 단일 실패 지점을 제거했다고 소개했다.양하이보는 관련 인프라가 비즈니스 시스템과 지갑 시스템으로 분리되어 완전히 독립적인 팀이 각각 운영하며, 각 팀이 하나의 개인 키를 보유하고 있다고 말했다. 모든 출금이나 이체는 반드시 양측의 실질적인 리스크 관리 검토를 통해 실시간으로 이루어져야 하며, 어느 한 시스템이 해킹당하더라도 자산을 도난당할 수 없다고 강조했다.그는 지갑 서명 프로세스는 독립적으로 구현되어야 하며 각 노드의 원래 메커니즘에 의존할 수 없기 때문에 대규모 재구성이 필요하다고 덧붙였다. 팀은 1년 넘게 시간을 들여 CoinEx가 지원하는 거의 300개의 체인 중 대다수를 하나씩 개조했다고 밝혔다.

코인베이스의 수석 암호학자 예후다 린델은 MARA 재단 TV 프로그램에서 이 거래소가 비트코인이 미래에 채택할 수 있는 모든 후량자 서명 계획 에 적합한 관리 시스템을 설계하고 있다고 밝혔습니다. 현재 비트코인이 실제 응용에서 어떤 후량자 서명 계획 을 채택할지는 불확실하며, 린델은 단일 서명 계획 이 일반적으로 채택되는 경우는 드물 것이라고 생각하고 있으므로, 다양한 블록체인의 다양한 결과에 대비해야 한다고 강조했습니다.코인베이스는 블랙록 등 기관을 위해 약 2500억 달러의 자산을 관리하고 있습니다. 전통적인 다자 계산(MPC)은 키 분할에 의존하지만, 많은 후량자 서명 계획 은 "MPC에 친화적이지 않을 수 있습니다." 예를 들어, 해시 기반 서명은 전통적인 암호학 키 분할에 필요한 산술 구조가 부족합니다. 댄 보네와 같은 암호학자들이 관련 솔루션을 연구하고 있지만, 이 연구는 여전히 높은 실험 단계에 있으며, 해시 서명을 위한 실행 가능한 MPC 유사 계획 을 개발할 수 있을지는 불확실합니다.이를 위해 코인베이스는 프로그래머블 하드웨어 보안 모듈(HSM)을 핵심으로 하는 대체 아키텍처를 연구하고 있으며, 개인 키는 후량자 암호학으로 암호화되어 물리적으로 안전한 HSM 내에서만 조립됩니다. 린델은 완료 시점은 불확실하지만, 일단 완료되면 "나는 어떤 계획 도 지원할 수 있다고 말할 수 있을 것"이라며, 특정 블록체인이 자신이 지원할 수 없는 서명 계획 을 채택하는 것에 대해 걱정할 필요가 없다고 밝혔습니다.

realtrumpcoins는 "Trump Coins가 디지털 토큰을 출시, 홍보 또는 승인했다"는 소식이 "완전히 사실이 아니다"라고 발표했습니다. 관련 정보는 제3자의 악의적인 행동에 해당합니다.성명서는 Trump Coins가 어떤 디지털 토큰도 승인한 적이 없으며, 앞으로도 어떤 디지털 토큰을 출시, 홍보 또는 승인하지 않을 것이라고 강조했습니다. 현재 관련 법 집행 기관과 협력하여 이 사건을 조사하고 있으며, 관련자에 대한 책임을 추궁할 계획입니다.이전 보도에 따르면, Meme 코인 GOLD는 어제 7:38에 Solana에서 생성되었으며, 관련 주소는 토큰 배포 및 상장 후 구매를 통해 82% 이상의 토큰을 통제했습니다. 9시경, 트럼프 주변 상품 협력 계정 @realtrumpcoins1이 GOLD 계약 주소를 포함한 트윗을 게시했으며, 토큰 시가총액은 한때 6600만 달러에 달했습니다.11:48경, 해당 트윗이 삭제되었고, 관련 주소는 즉시 집중적으로 매도하기 시작했습니다. GOLD의 시가총액은 약 30초 만에 5500만 달러에서 100만 달러로 폭락했으며, 이후 사기 실행자는 지속적으로 물량을 처분하여 결국 보유한 모든 토큰을 매도하고, 누적 수익 약 9784.6 SOL(약 101만 달러)을 얻었습니다.

바이낸스 공동 창립자 허이(何一)는 바이낸스 월렛이 현재 전체 지갑 거래량의 약 75%를 차지하며, 하루 거래 금액이 130억 달러를 초과한다고 밝혔습니다. 이 지갑은 자산 보안성과 계좌 복구 능력을 강화하기 위해 다자간 안전 계산(MPC) 구조를 채택하고 있으며, 잘못된 주소 방지, 잠재적 악성 계약 경고 및 고위험 토큰/네트워크 알림 등의 기능을 통합하고 있습니다.허이는 미래의 자가 관리 발전 방향이 단순히 보안 강도를 높이는 것뿐만 아니라, 제품 디자인 측면에서 보안 사용을 더 직관적으로 만드는 것이라고 언급했습니다.

Sui는 X 플랫폼에 글을 올리며 기관들이 경쟁자가 가격과 거래량을 볼 수 있는 인프라에서 결제를 선택하지 않을 것이라고 밝혔습니다. 대부분의 블록체인에서 공개된 금액은 실제 상업 결제에 직면한 장애물로 작용해왔습니다.Mysten은 금액 프라이버시 문제를 해결하기 위한 새로운 프로토타입을 출시했습니다. 이 프로토타입은 Seal MPC와 기밀 전송을 기반으로 구축되었습니다.

GoPlus의 모니터링에 따르면, 해커 조직 TeamPCP가 GitHub 내부의 약 4000개 개인 저장소의 소스 코드를 확보했다고 주장하며, 이를 지하 포럼에서 5만 달러에 판매하고 샘플 검증을 지원한다고 합니다. 만약 아무도 구매하지 않으면, 이후 이 데이터가 무료로 공개될 가능성이 있습니다.이전에 GitHub 공식은 이번 "내부 저장소의 무단 접근" 문제를 조사하고 있다고 확인했으며, GitHub 직원의 장치에 악성 VS Code/AI Coding 플러그인이 설치된 것으로 의심되고 있습니다.

라이브 예측 시장 및 Meme 코인 발행 플랫폼 Pumpcade가 500만 달러의 시드 라운드 자금을 완료했다고 발표했습니다. Jump Crypto와 Foundation Capital이 투자했습니다.Pumpcade는 Solana를 기반으로 구축되었으며, 라이브 방송 환경에서 예측 시장을 원클릭으로 생성할 수 있도록 지원하고, Pump.fun 채팅 시스템에 통합되어 있습니다. 이전에 Pump.fun은 100만 달러의 시드 이전 자금 조달에 참여했습니다.

GMGN 모니터링에 따르면, Solana 생태계 토큰 PUMPCADE의 시가총액이 연일 상승하고 있으며, 어젯밤과 오늘 아침에 크게 상승하여 고점이 4500만 달러에 도달했으며, 현재 4060만 달러로 보고되고 있습니다. 24시간 상승폭은 41%에 달하며, 같은 기간 거래량은 약 310만 달러입니다.밈 코인의 거래는 변동성이 크며, 시장 감정과 개념의炒作에 크게 의존하고 있으며, 실제 가치나 사용 사례가 없습니다. 투자자는 위험에 주의해야 합니다.

GMGN 모니터링에 따르면, Solana 생태계 토큰 PUMPCADE의 시가총액이 계속해서 신기록을 경신하며, 잠시 2110만 달러에 도달한 후 현재는 하락하여 1855만 달러를 기록하고 있으며, 24시간 상승률은 45%에 달합니다.이 토큰은 Pumpcade 프로젝트에서 유래되었으며, 이는 Pump.fun을 기반으로 구축된 예측 시장으로, 3월에 열린 해커톤 대회에서 3위를 차지하여 Pump Fund로부터 25만 달러의 투자를 받았습니다.

라이브 예측 시장 플랫폼 Pumpcade가 100만 달러의 Pre-Seed 라운드 자금을 완료했습니다. Pump.fun이 주도하고, Foundation Capital과 엔젤 투자자 RadioSolace가 참여했습니다. 이 회사는 이 자금을 사용하여 엔지니어링 팀을 확장하고 마케팅 전략을 실행하여 내부 테스트를 마무리할 준비를 할 계획입니다.Pumpcade는 라이브 스트림에 예측 시장을 원클릭으로 생성할 수 있으며, 몇 분 또는 몇 초 안에 해결할 수 있는 시장을 지원합니다.

GMGN 모니터링에 따르면, Solana 생태계 토큰 PUMPCADE의 시가총액이 지속적으로 상승하고 있으며, 지난 2시간 동안 30% 다시 상승하여 최고점이 1510만 달러에 도달했으며, 현재 1475만 달러로 보고되고 있으며, 24시간 상승폭은 33%에 달합니다.이 토큰은 Pumpcade 프로젝트에서 나온 것으로, Pump fun을 기반으로 구축된 예측 시장이며, 3월에 개최된 해커톤 대회에서 3위를 차지하여 Pump Fund( Pump.fun 투자 부서)로부터 25만 달러의 투자를 받았습니다.

Binance는 보안 경고를 발표했습니다. 최근 커뮤니티에서 장치 환경 문제로 인해 발생한 자산 안전 사건이 여러 건 발생했으며, 사용자에게 개인 키/복구 문구의 안전을 보호할 것을 주의하라고 알립니다.Binance 지갑의 비공식 키 모드는 MPC 관련 기술을 기반으로 하여 키를 여러 독립된 환경에 분산 저장함으로써 자산 관리의 안전성을 더욱 향상시키고, 키 유출 및 공격 위험을 효과적으로 줄일 수 있습니다.

Binance Wallet 핵심 개발자 Jackson ll이 글을 발표하며, AI Agent 관련 MPC 지갑, DeFi 재테크 등의 기능이 보안 감사 단계에 들어갔다고 전했다. "모두에게 신중하게 행동할 것을 상기시켜 드립니다. 안전이 최우선입니다."어제 소식에 따르면, Binance Wallet은 첫 번째 7개의 AI Agent Skills를 발표했으며, 주로 시장 데이터 분석, 위험 평가 및 거래 실행에 집중하고 있으며, AI 에이전트에 표준화된 Binance급 정보 인터페이스를 제공하는 것을 목표로 하고 있다.